道成資訊 張賜賢 12/7 NEC 資安研討會, 賜賢分享一句上市公司老闆的話, 要作好資安的2個要件: 1. 老闆要有資安Sense 2. 資訊主管要有道德勇氣 最難的是1, 因為要讓看到無形風險, 只能用他熟悉的語言, 或是讓他碰到一次. 若需要讓老闆友資安Sense, 可以參考以下簡報, 或是請道成資訊張老師去分享經驗, 用老闆聽得懂的語言說故事, 歡迎安排且免費(支持有道德勇氣的您)

2. 外包資訊廠商維護系統 , 資料移轉 , 備份 , 遠端登入 : 監控與保密協定

3. P2P 軟體禁用 , 雲端儲存 (Dropbox, i-Cloud) 管制

4. 限制上網類別 , 主動阻止到 可能潛藏風險的網站 , 匝道防毒機制

5. Mail 進出側錄 , 資安宣達 , 機密資料外洩防堵

6. 隨身碟公私區分 , 隨身碟加密 , USB 進出側錄與防堵

7. Google Docs, 網路硬碟使用限制 , 網頁進出側錄

8. 隨身碟 , 記憶卡 , 智慧型手機是資訊大量外洩的最大風險

23. 辛苦研發數十冬 上網行為隨意來 ‧ 輕鬆拷貝數分鐘 ‧ 不知不覺引蟲駭 Internet

24. 避免競爭者快速超越 避免 法律糾紛 降低部屬犯錯機會 安全使用網路資源 保護 公司資產 讓證據 說話 資訊安全齊努力 避免危急企業生存 避免影響商譽與股價 確保工作飯碗 稍有不便 , 但乾乾淨淨 維護公司利益 , 保障全體福利 清清白白 , 避免瞎猜 風險降低全得利

25. 外部人員 (5%) 駭客、病毒 環境因素 (15%) 水災、火災、地震等 內部人員 (80%) 人為疏失、不誠信員工 資料來源 : 資策會 MIC IT IS

26. 網際網路 Internet 使用者 電子郵件 內容、檔案傳送 網路瀏覽、傳輸 Web-Mail IM, P2P, Tunnel 網路硬碟、討論區 USB 隨身碟 Bluetooth 藍牙 1394 Floppy WiFi 無線上網 CD/DVD 各種 行動週邊裝置 內部網路 Intranet / Server Farm 內部資料 文件管理 分享目錄 資料庫 印表機 SmartPhone BlackBerry

27. 網際網路 Internet 使用者 電子郵件 內容、檔案傳送 網路瀏覽、傳輸 Web-Mail IM, P2P, Tunnel 網路硬碟、討論區 USB 隨身碟 Bluetooth 藍牙 1394 Floppy WiFi 無線上網 CD/DVD 各種 行動週邊裝置 內部網路 Intranet / Server Farm 內部資料 文件管理 分享目錄 資料庫 印表機 SmartPhone BlackBerry 管道控管 或 內容管制 內容管制 或 外發文件加密 DCC 圖文資源管制